Firo corrige falha do Spark antes do hard fork obrigatório

O hard fork obrigatório do Firo estava a 153 blocos da ativação no início de sexta-feira, deixando operadores de nodes, exchanges e serviços de carteira apenas algumas horas para instalar a v0.14.18.0 antes de a cadeia se dividir. O fork é ativado no bloco 1,371,000 (a cadeia atingiu o bloco 1,370,847 às 01:45:47 UTC de 4 de setembro), reparando uma falha no protocolo de transações Spark da moeda de privacidade que poderia permitir moedas falsificadas e inflação ilimitada da oferta em condições específicas. A vulnerabilidade, divulgada a 13 de agosto, afeta apenas gastos Spark multi-input; um teste controlado em mainnet realizado por um investigador produziu cerca de 200 FIRO antes de a versão intermédia v0.14.17.2 restringir o Spark a gastos single-input.

Porquê é importante

A falha reside na prova criptográfica usada pelas transações Spark multi-input. O Firo confirmou que nenhuma chave de carteira foi exposta, nenhum fundo foi desviado, e os gastos single-input nunca foram afetados. A restrição intermédia a single-input protegeu a integridade da oferta à custa de uma privacidade mais fraca, uma vez que um pagamento maior dividido em transações separadas deixa padrões de correlação que um gasto multi-input normal ocultaria. A correção permanente na v0.14.18.0 traz uma nova prova Chaum V2 versionada e um novo formato de transação, restaurando a privacidade multi-input completa assim que o fork for ativado. As moedas Spark, saldos, endereços e chaves existentes mantêm-se válidos ao longo do fork; os fundos não precisam de migrar.

Impacto no mercado

A ativação é regulada pela altura do bloco e não pela hora do relógio, pelo que o prazo é binário: nodes que ainda usem software antigo no bloco 1,371,000 tornam-se incompatíveis com a cadeia atualizada e isolam-se. A responsabilidade recai sobre operadores de full-nodes e masternodes, mineradores, exchanges e fornecedores de serviços, não sobre detentores passivos, embora atrasos do lado das exchanges possam ainda congelar depósitos e levantamentos durante a janela de ativação. O Firo planeia uma análise técnica detalhada após a ativação, altura em que o setor mais amplo das moedas de privacidade ficará a saber se a lacuna no sistema de provas se generaliza a construções semelhantes noutros projetos.